文字客服系統下載LOGO檔案之功能含有Path Traversal漏洞,該功能網址參數未進行特殊字元的過濾,遠端攻擊者不須登入,即可下載任意系統檔案。
聯繫程曦資訊進行版本更新
ZUSO ART (ART@zuso.ai)